Adatkezelési tájékoztató

Hatályos: 2026. július 30-tól

1. Az adatkezelő adatai

Név: Szécsy Eszter
E-mail: info@szecsyeszter.hu
Weboldal: www.szecsyeszter.hu

Adatvédelmi tisztviselő: Az adatkezelő az Általános Adatvédelmi Rendelet (a továbbiakban: GDPR) 37. cikke alapján adatvédelmi tisztviselő kijelölésére nem köteles, tekintettel arra, hogy fő tevékenysége nem foglalja magában a különleges személyes adatok nagy számban történő, rendszeres kezelését (vö. GDPR (91) preambulumbekezdés). Adatvédelmi kérdéseivel közvetlenül az adatkezelőhöz fordulhat a fenti e-mail címen.

2. Az adatkezelés célja és jogalapja

A személyes adatokat kizárólag az alábbi célokból kezelem:

Az adatkezelés jogalapja az Ön hozzájárulása (GDPR 6. cikk (1) a) pont), valamint – amennyiben tanácsadói szerződés jön létre – a szerződés teljesítése (GDPR 6. cikk (1) b) pont). A számlázáshoz szükséges adatkezelés jogalapja a jogszabályi kötelezettség teljesítése (GDPR 6. cikk (1) c) pont; Áfa tv., számviteli törvény). A webanalitika jogalapja szintén az Ön hozzájárulása, amelyet a cookie-banner segítségével adhat meg vagy vonhat vissza.

A weboldalt kiszolgáló szerver biztonságos működésének biztosításához kapcsolódó adatkezelés (naplózás) jogalapja az adatkezelő jogos érdeke (GDPR 6. cikk (1) f) pont). Az adatkezelő jogos érdeke a weboldalt érintő súlyos hibák, valamint a jogosulatlan hozzáférési kísérletek és támadások naplózásához, kivédéséhez és kivizsgálásához fűződik.

A visszaélés megelőzését szolgáló adatkezelés (a kapcsolati űrlap és az adminisztrációs bejelentkezés forgalomkorlátozása) jogalapja szintén az adatkezelő jogos érdeke (GDPR 6. cikk (1) f) pont), amely a szolgáltatás rendeltetésszerű működésének fenntartásához, a tömeges automatizált üzenetküldés és a jelszó-próbálgatás kivédéséhez fűződik.

Az ügyfélvélemények (ajánlások) weboldalon történő közzétételének jogalapja kizárólag az Ön előzetes, önkéntes és kifejezett hozzájárulása (GDPR 6. cikk (1) a) pont). Amennyiben a visszajelzés a tanácsadói kapcsolat jellegéből adódóan egészségügyi vagy pszichológiai jellegű, különleges kategóriába tartozó adatra is utal, a közzététel jogalapja az Ön kifejezett hozzájárulása (GDPR 9. cikk (2) a) pont). Hozzájárulás hiányában visszajelzés nem kerül közzétételre. A hozzájárulás megadása önkéntes: annak megtagadása vagy későbbi visszavonása a tanácsadói szolgáltatás igénybevételét semmilyen módon nem befolyásolja, és Önre nézve semmilyen hátránnyal nem jár.

3. A kezelt adatok köre

Az időpontfoglaló rendszer (Minup.io) és a közvetlen kapcsolatfelvétel során az alábbi adatok kerülhetnek kezelésre:

A számlázás céljából – e-mailben bekérve – az alábbi adatokat kezelem:

A weboldal látogatása során – a webanalitikai (kizárólag hozzájárulás esetén) és a szerverbiztonsági célú adatkezelés keretében – automatikusan az alábbi technikai adatok kerülhetnek rögzítésre:

A visszaélés megelőzése (forgalomkorlátozás) céljából a kapcsolati űrlap elküldésekor, illetve az adminisztrációs felületre történő bejelentkezési kísérletkor a weboldal nem tárolja el az Ön IP-címét: abból egyirányú, sózott kriptográfiai lenyomatot (SHA-256 hash) képez, és kizárólag ezt a lenyomatot rögzíti a kísérletek időbélyegével együtt. A lenyomatból az IP-cím nem állítható vissza, és az kizárólag az ismétlődő kérések megszámlálására alkalmas.

A weboldal saját, összesített látogatottsági statisztikája – amely kizárólag az Ön hozzájárulása esetén működik – kizárólag a meglátogatott oldal nevét és a látogatás dátumát rögzíti összesített, összeszámlált formában. Ez az adatkezelés sem IP-címet, sem böngésző- vagy eszközadatot, sem egyedi látogatóazonosítót nem tárol, így az Ön személyének azonosítására nem alkalmas.

A weboldalon közzétett ügyfélvélemények (ajánlások) esetében kizárólag az alábbi adatok jelennek meg:

A visszajelzések eredeti, teljes szövegét az adatkezelő a saját, nem nyilvános nyilvántartásában őrzi; az nem kerül fel a weboldalt kiszolgáló szerverre.

Különleges (egészségügyi, pszichológiai jellegű) adatokat kizárólag az Ön kifejezett, írásos hozzájárulása alapján (GDPR 9. cikk (2) a) pont), és kizárólag a tanácsadói kapcsolat céljából kezelem.

4. Az adatok tárolása és megőrzési ideje

A személyes adatokat az adatkezelési cél megszűnéséig, illetve az Ön hozzájárulásának visszavonásáig kezelem. Számviteli bizonylatokhoz kapcsolódó adatokat a jogszabályban előírt 8 évig őrzöm meg.

A weboldalt érintő súlyos hiba vagy támadás esetén a kiszolgáló szerver által naplózott IP-címeket a biztonsági esemény felmerülésétől számított legfeljebb 2 hónapig őrzöm meg, kizárólag az esemény kivizsgálása céljából.

A visszaélés megelőzését szolgáló forgalomkorlátozáshoz képzett lenyomatokat a rendszer igen rövid ideig tárolja, és minden újabb kérés alkalmával automatikusan törli a lejárt bejegyzéseket: a kapcsolati űrlapnál 1 óráig, az adminisztrációs bejelentkezésnél 15 percig. Ezt követően az adat nyom nélkül törlődik.

A saját látogatottsági statisztika napi bontású összesítéseit a rendszer legfeljebb 90 napig tartja meg, ezt követően a régebbi napok adatai automatikusan törlődnek.

A weboldalon közzétett ügyfélvéleményeket az Ön hozzájárulásának visszavonásáig kezelem. A hozzájárulás bármikor, indokolás nélkül visszavonható az info@szecsyeszter.hu e-mail címen; ilyen esetben a visszajelzés a weboldalról késedelem nélkül eltávolításra kerül. A visszavonás nem érinti a visszavonás előtti adatkezelés jogszerűségét.

5. Adatfeldolgozók igénybevétele

A személyes adatok kezeléséhez az adatkezelő az alábbi adatfeldolgozókat veszi igénybe. Az adatfeldolgozók az adatkezelővel kötött szerződés alapján, kizárólag az adatkezelő utasításai szerint és a jelen tájékoztatóban megjelölt céllal összefüggésben kezelhetik a részükre átadott személyes adatokat; az adatkezelés tekintetében önálló döntést nem hoznak:

Az adatkezelő kizárólag olyan adatfeldolgozókat vesz igénybe, amelyek megfelelő garanciákat nyújtanak a GDPR követelményeinek való megfelelést, valamint az érintettek jogainak védelmét biztosító, megfelelő technikai és szervezési intézkedések végrehajtására. Az igénybe vett adatfeldolgozók körének változásáról az adatkezelő a jelen tájékoztató módosítása útján, a weboldalon történő közzététellel értesíti az érintetteket. Jogszabályi kötelezettség alapján a személyes adatok a hatáskörrel rendelkező hatóságok részére is továbbíthatók.

6. Adattovábbítás harmadik országba

Az adatkezelő a személyes adatokat az Európai Gazdasági Térségen (EGT) kívüli harmadik országba főszabály szerint nem továbbít. Kivételt képez a Google LLC (Egyesült Államok) által nyújtott webanalitikai szolgáltatás, amelynek keretében az adatkezelés – kizárólag az Ön előzetes hozzájárulása esetén – az EU–USA Adatvédelmi Keretrendszer (Data Privacy Framework) által biztosított megfelelőségi garanciák mellett történik. Az adatkezelő ezáltal biztosítja a GDPR V. fejezete szerinti, az adattovábbításhoz szükséges megfelelő garanciákat.

7. Az Ön jogai

Az Általános Adatvédelmi Rendelet (GDPR) 15–22. cikkei alapján az alábbi jogok illetik meg:

Jogait az alábbi e-mail címen gyakorolhatja: info@szecsyeszter.hu

8. Az érintetti jogok gyakorlásának rendje

Jogait az 1. pontban megjelölt e-mail címre küldött kérelmével gyakorolhatja. Amennyiben az adatkezelőnek megalapozott kétségei vannak a kérelmet benyújtó természetes személy kilétével kapcsolatban, az Ön azonosításához szükséges további információk nyújtását kérheti.

Az adatkezelő a kérelem beérkezésétől számított indokolatlan késedelem nélkül, de legkésőbb egy hónapon belül tájékoztatja Önt a kérelme nyomán hozott intézkedésekről. E határidő – a kérelem összetettségére és a kérelmek számára tekintettel – további két hónappal meghosszabbítható, amelyről az adatkezelő a késedelem okainak megjelölésével a kérelem kézhezvételétől számított egy hónapon belül tájékoztatást ad.

Amennyiben az adatkezelő nem tesz intézkedéseket a kérelem nyomán, késedelem nélkül, de legkésőbb a kérelem beérkezésétől számított egy hónapon belül tájékoztatja Önt az intézkedés elmaradásának okairól, valamint a rendelkezésre álló jogorvoslati lehetőségekről.

Az érintetti jogok gyakorlása díjmentes. Ha azonban a kérelem egyértelműen megalapozatlan vagy – különösen ismétlődő jellege miatt – túlzó, az adatkezelő a kért információ vagy intézkedés teljesítésével járó adminisztratív költségekre figyelemmel észszerű összegű díjat számíthat fel, vagy megtagadhatja a kérelem alapján történő intézkedést.

9. Jogorvoslati lehetőség

Ha úgy véli, hogy adatait jogellenesen kezeltem, célszerű – egyéb jogorvoslat igénybevétele előtt – közvetlenül az adatkezelőhöz fordulnia a probléma mielőbbi orvoslása érdekében. Ezen túlmenően panaszt tehet a Nemzeti Adatvédelmi és Információszabadság Hatóságnál (NAIH):

Az érintett a fentieken túl jogosult bírósághoz fordulni jogorvoslat érdekében. A per elbírálása a törvényszék hatáskörébe tartozik; a pert az érintett – választása szerint – a lakóhelye vagy tartózkodási helye szerinti törvényszék előtt is megindíthatja. A bírósági eljárás megindítható az adatkezelő tevékenységének helye szerinti, vagy az érintett szokásos tartózkodási helye szerinti EU-tagállam bírósága előtt is.

10. Sütik (cookie-k)

A weboldal az alábbi sütiket (cookie-kat) alkalmazza:

Technikailag szükséges sütik

Ezek a sütik a weboldal alapvető működéséhez elengedhetetlenek. Hozzájárulás nélkül is aktívak, törlésük a weboldal rendeltetésszerű használatát akadályozhatja.

Süti neve Célja Lejárat
cookie_consent_v2 Tárolja a cookie-hozzájárulási döntést (localStorage). A név végén lévő sorszám a hozzájárulási szabályzat verziója: ha a szabályzat változik, a sorszám nő, és a weboldal újra megkérdezi Önt. Nem jár le automatikusan; a böngésző tárhelyének törléséig vagy a hozzájárulási szabályzat változásáig megmarad
tracked_<oldal> Megakadályozza, hogy egy oldalletöltés a látogatottsági statisztikában többször számítson (sessionStorage). Csak analitikai hozzájárulás esetén jön létre. A böngészőfül bezárásáig

Analitikai sütik (csak hozzájárulás esetén)

Ezeket a sütiket kizárólag az Ön előzetes hozzájárulása után aktiváljuk. Céljuk a weboldal látogatottságának névtelen mérése a Google Analytics (Google LLC) segítségével. Az adatok nem azonosítják Önt személyesen.

Az analitikai hozzájárulás egyben az adatkezelő saját, összesített oldalletöltés-számlálóját is engedélyezi. Ez nem használ sütit, kizárólag a fenti tracked_<oldal> munkamenet-bejegyzést, és a szerveren csak azt tárolja, hogy melyik oldalt hány alkalommal töltötték be az adott napon. Hozzájárulás hiányában ez a mérés sem indul el.

Süti neve Célja Lejárat
_ga Egyedi látogatók megkülönböztetése 2 év
_ga_<ID> Munkamenet állapotának tárolása 2 év
_gid Látogatók megkülönböztetése (napi szintű) 24 óra

A hozzájárulást bármikor visszavonhatja böngészője cookie-beállításaiban, vagy a weboldal újbóli megnyitásakor a banner segítségével (a tárolt döntés törlése után).

Harmadik féltől származó sütik

Az időpontfoglaló rendszer (Minup.io) saját sütiket alkalmazhat; ezekre az ő adatvédelmi tájékoztatójuk vonatkozik.

A sütik jogi kategóriái és a hozzájárulás

A sütik jogi szempontból két csoportba sorolhatók. A weboldal működéséhez, működtetéséhez elengedhetetlenül szükséges (technikai) sütik alkalmazásához elegendő az érintett előzetes tájékoztatása. Minden egyéb, a működéshez nem nélkülözhetetlen süti – így különösen az analitikai sütik – alkalmazásához az adatkezelő előzetesen beszerzi az Ön hozzájárulását, amelyet Ön bármikor, díjmentesen visszavonhat. A hozzájárulás visszavonása nem érinti a visszavonás előtti adatkezelés jogszerűségét.

A sütik kezelése a böngészőben

A böngészőprogramok többsége alapértelmezés szerint elfogadja a sütiket, Ön azonban böngészője beállításaiban a sütik fogadását elutasíthatja, korlátozhatja, illetve a már eltárolt sütiket bármikor törölheti. A leggyakrabban használt böngészők süti-kezelési útmutatói az alábbi hivatkozásokon érhetők el:

A sütik szerepéről további független tájékoztatás az allaboutcookies.org és a youronlinechoices.com/hu oldalakon érhető el. Felhívom figyelmét, hogy a technikailag szükséges sütik letiltása a weboldal egyes funkcióinak nem rendeltetésszerű működését eredményezheti.

11. Tájékoztató módosítása

Fenntartom a jogot a jelen tájékoztató módosítására. A módosításokat a weboldalon közzéteszem, és a hatálybalépés dátumát frissítem.

← Vissza a főoldalra ⬇ Letöltés PDF-ként